Der Bildschirm für Allgemeine Einstellungen ist der Ort, an dem Sie Suchmethoden auswählen, Dynamischer Intelligenzmodus aktivieren und Überwachungsstufe konfigurieren können.
Bei der Suche nach Sicherheitsrisiken können TrendAI Vision One™ Endpunkt-Sicherheitsagenten eine von zwei Suchmethoden anwenden: Die Suchmethoden sind intelligente Suche und
herkömmliche Suche.
-
Intelligente SucheTrendAI Vision One™ Endpunkt-Sicherheitsagenten, die die intelligente Suche anwenden, werden in diesem Dokument als Agents mit intelligenter Suche bezeichnet. Smart Scan Agents nutzen die lokale Suche und webbasierte Abfragen, die von File-Reputation-Diensten bereitgestellt werden.
-
Herkömmliche SucheAgents, die keine intelligente Suche durchführen, werden als Agents der herkömmlichen Suche bezeichnet. Ein Agent der herkömmlichen Suche speichert alle TrendAI Vision One™ Endpunkt-Security Agent-Komponenten auf dem Endpunkt und durchsucht alle Dateien lokal.
Bevor Sie die Suchmethoden ändern, überprüfen Sie Richtlinien für das Wechseln der Suchmethoden.
WichtigDer Dynamische Intelligenzmodus unterstützt nur Agenten, die auf Windows 64-Bit (x86-64)
Endpunkten bereitgestellt werden.
Um die maximale Sicherheitsfähigkeit zu gewährleisten, aktivieren Sie die Funktionen
Anti-Malware, Verhaltensüberwachung, Vorausschauendes Maschinenlernen und Verdächtige
Verbindung.
|
Zusätzlich zur Auswahl der Suchmethode können Sie auch den Dynamischen Intelligenzmodus
aktivieren oder das Überwachungsniveau manuell konfigurieren.
Durch Aktivieren des Dynamischen Intelligenzmodus kann der Agent die Überwachungsstufen
automatisch anpassen, um Sicherheitsreaktionen basierend auf der Analyse erkannter
Bedrohungen, Benutzerverhalten und Systemkontext zu optimieren. Mit aktiviertem Dynamischen
Intelligenzmodus werden die Erkennung- und Prävention-Stufen vom Agenten in den Allgemeinen Einstellungen, der Verhaltensüberwachung, dem
Vorausschauenden Maschinenlernen und der Verdächtigen Verbindung automatisch angepasst.
Die Überwachungsstufe ist der Grad an Wachsamkeit und Strenge, der bei der Erkennung
und Reaktion auf mögliche Bedrohungen angewendet wird. Eine Erhöhung der Stufe erhöht
die Empfindlichkeit des Sensors, was die Anzahl der Erkennungen und Warnungen erhöht.
Höhere Stufen ermöglichen eine strengere Überwachung, um bei Situationen wie laufenden
Bedrohungsuntersuchungen zu helfen, können jedoch eine große Anzahl nicht notwendiger
Protokolle generieren und die Leistung des Endpunkts beeinträchtigen. TrendAI™ empfiehlt, die Überwachungsstufe auf 2 – Mäßig – einzustellen, um relevantere Daten
mit minimalen Auswirkungen auf Ihre Endpunkte zu erhalten. Einige Komponenten, die
von höheren Überwachungsstufen verwendet werden, sind nicht auf allen Plattformen
verfügbar.
